SpringBoot微服务API网关与WebSocket的CORS配置冲突问题求助

一、解决重复CORS头错误 #

你的问题核心是API网关和engine-service同时添加了Access-Control-Allow-Origin响应头，导致浏览器检测到重复值报错。由于所有请求必须经过网关，网关已经完成了跨域校验和响应头设置，后端的engine-service完全不需要再处理跨域逻辑。

解决方案：修改engine-service的WebSocket配置 #

移除setAllowedOrigins("http://localhost:3000")，改用setAllowedOriginPatterns("*")（适配Spring Boot 2.4+版本，支持带凭证的跨域场景），让engine-service信任所有来自网关的转发请求，不再重复添加跨域响应头。

修改后的代码：

@Override
public void registerStompEndpoints(StompEndpointRegistry registry) {
    registry.addEndpoint(registryEndpoint)
            .setAllowedOriginPatterns("*")
            .withSockJS();
}

如果你的Spring Boot版本较低（2.4以下），可以直接去掉setAllowedOrigins配置，或者将允许的Origin设为API网关的地址（比如http://localhost:8080）——因为请求是网关转发过来的，此时实际请求的Origin是网关地址，而非前端地址。

二、WebSocket是否可以不经过API网关直接访问engine-service #

技术上完全可行，但需要结合架构规范和需求判断是否合适：

• 技术实现方式：前端直接连接engine-service的WebSocket端点（比如ws://localhost:8081/your-ws-endpoint），同时在engine-service单独配置与网关一致的CORS规则即可。
• 架构层面建议：如果系统要求所有请求必须经过网关（用于统一鉴权、流量监控、路由管控、日志收集等），则不建议直接访问。绕过网关会破坏架构一致性，增加安全风险（比如后端服务直接暴露）和运维复杂度（需单独维护每个服务的CORS、安全规则）。

内容的提问来源于stack exchange，提问作者Aks 1316